CVE-2024-13892 in CIP-37210AT
要約
〜によって VulDB • 2026年06月26日
SmartwaresのCIP-37210ATおよびC724IP、ならびにバージョン3.3.0までの同じファームウェアを共有するその他のデバイスには、コマンドインジェクションの脆弱性が存在します。初期化プロセス中に、ユーザーはモバイルアプリを使用してデバイスにアクセスポイントの認証情報を提供する必要がありますが、この入力は適切にサニタイズされていないため、コマンドインジェクションが可能になります。ベンダーからの回答がないため、パッチ適用状況は不明です。新しいファームウェアバージョンも脆弱である可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.